Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób Insight Harbor HQ ("my") zbiera, wykorzystuje, udostępnia i chroni dane osobowe zgodnie z Ogólnym rozporządzeniem UE o ochronie danych (rozporządzenie (UE) 2016/679, "RODO"), dyrektywą o prywatności i łączności elektronicznej wdrożoną krajowo oraz obowiązującym prawem ochrony danych w Szwecji, Finlandii, Norwegii i Danii. Dotyczy tej strony, naszego newslettera, kanałów kontaktu i zapytań oraz danych osobowych przetwarzanych przy świadczeniu usług doradczych. Prosimy czytać ją razem z Polityką plików cookie i Warunkami korzystania.

1. Administrator danych

Administratorem danych osobowych opisanych w tej polityce jest Insight Harbor HQ, siedziba Scheelevägen 15, 223 70 Lund, Sweden. Określamy cele i sposoby przetwarzania opisanego poniżej. W sprawach prywatności, aby skorzystać z praw lub zgłosić problem, skontaktuj się pod privacy@insightharborhq.com. Odpowiadamy na żądania w ciągu miesiąca zgodnie z art. 12 ust. 3 RODO; w przypadku złożonych lub licznych żądań możemy przedłużyć ten termin o maksymalnie dwa miesiące i poinformujemy o tym. Insight Harbor HQ jest własnością i jest prowadzone przez Design Solutions Jarosław Apanasewicz (ul. gen. Antoniego Madalińskiego 101/16, 50-443 Wrocław, Poland; NIP PL8871760988, REGON 022011624), która jest podmiotem prawnym stojącym za tą stroną i administratorem Twoich danych osobowych.

2. Zakres i ramy prawne

Przetwarzamy dane osobowe zgodnie z RODO oraz krajowymi ustawami o ochronie danych: Szwecja (dataskyddslagen 2018:218), Finlandia (tietosuojalaki 1050/2018), Norwegia (personopplysningsloven, wdrażająca RODO na mocy porozumienia EOG) i Dania (databeskyttelsesloven). Gdy przepis krajowy jest surowszy lub bardziej szczegółowy, stosuje się przepis surowszy. Polityka nie ogranicza bezwzględnie obowiązujących praw ustawowych.

3. Zbierane dane osobowe

Zbieramy: (a) dane identyfikacyjne i kontaktowe, które podajesz — imię i nazwisko, e-mail, firmę, stanowisko i treść wiadomości — przez formularz, rezerwację lub korespondencję; (b) dane newslettera — e-mail i status subskrypcji; (c) dane projektowe — dane kontaktowe i projektowe powstające, gdy zostajesz klientem; oraz (d) dane techniczne — adres IP (zanonimizowany na potrzeby analityki), typ przeglądarki i urządzenia, odwiedzane strony, źródło odesłania oraz identyfikatory cookie i zgód zgodnie z Polityką plików cookie. Nie zbieramy celowo szczególnych kategorii danych (art. 9) za pośrednictwem tej strony.

4. Źródła danych

Większość danych pochodzi bezpośrednio od Ciebie, gdy się kontaktujesz, subskrybujesz lub korzystasz z naszych usług. Dane techniczne powstają automatycznie w wyniku Twojej interakcji, w zależności od wyborów dotyczących plików cookie. W trakcie realizacji projektu możemy również otrzymywać dane kontaktowe Twoich współpracowników od Ciebie lub z publicznych źródeł zawodowych, które przetwarzamy na podstawie prawnie uzasadnionego interesu.

5. Cele i podstawy prawne

Przetwarzamy każdą kategorię w określonym celu i na określonej podstawie: (a) odpowiadanie na zapytania — prawnie uzasadniony interes (art. 6 ust. 1 lit. f); (b) wysyłka newslettera — zgoda (art. 6 ust. 1 lit. a), którą można wycofać; (c) świadczenie usług i zarządzanie relacją z klientem — umowa (art. 6 ust. 1 lit. b); (d) obowiązki księgowe, podatkowe i inne prawne (art. 6 ust. 1 lit. c); (e) zabezpieczenie strony i dochodzenie roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f); oraz (f) opcjonalna analityka — zgoda (art. 6 ust. 1 lit. a). W przypadku prawnie uzasadnionego interesu przeprowadziliśmy test równowagi, dostępny na żądanie.

6. Kategorie odbiorców

Dane są dostępne dla upoważnionego personelu w zakresie niezbędnym. Udostępniamy je również podmiotom przetwarzającym działającym wyłącznie na nasze udokumentowane polecenie na podstawie umów powierzenia (art. 28): dostawcy hostingu i infrastruktury, dostawcy poczty i newslettera, dostawcy analityki oraz — podczas projektów — narzędziom współpracy i przechowywania. Nie sprzedajemy danych i nie udostępniamy ich do marketingu osób trzecich. Możemy ujawnić dane, gdy wymaga tego prawo lub organ.

7. Przekazywanie międzynarodowe

Dążymy do utrzymania danych w UE/EOG. Gdy przekazanie do państwa trzeciego bez odpowiedniego poziomu ochrony jest konieczne, chronimy je standardowymi klauzulami umownymi Komisji (SCC, decyzja (UE) 2021/914) wraz z oceną skutków przekazania i środkami uzupełniającymi, takimi jak szyfrowanie. Kopię zabezpieczeń można uzyskać pod privacy@insightharborhq.com.

8. Okresy przechowywania

Przechowujemy dane tylko tak długo, jak to konieczne: zapytania do 24 miesięcy od ostatniego kontaktu, o ile nie dojdzie do współpracy; dane newslettera do momentu rezygnacji; dane klientów, umów i księgowe przez ustawowy okres w danym kraju nordyckim — często siedem lat dla ksiąg rachunkowych; a dane analityczne w formie zanonimizowanej do 14 miesięcy. Następnie dane są bezpiecznie usuwane lub anonimizowane.

9. Twoje prawa

Zgodnie z RODO masz prawo do: dostępu i kopii danych (art. 15); sprostowania (art. 16); usunięcia (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych (art. 20); sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w każdej chwili wobec marketingu bezpośredniego (art. 21); a także niepodlegania wyłącznie zautomatyzowanym decyzjom (art. 22). Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

10. Jak skorzystać z praw

Skontaktuj się pod privacy@insightharborhq.com, podając wystarczające informacje, abyśmy mogli Cię zidentyfikować i zrozumieć żądanie. Korzystanie z praw jest bezpłatne, choć możemy pobrać rozsądną opłatę lub odmówić w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (art. 12 ust. 5). Możemy potrzebować potwierdzenia tożsamości. Jeśli nie możemy spełnić żądania, wyjaśnimy dlaczego i poinformujemy o prawie do skargi.

11. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32): szyfrowanie TLS 1.3 w tranzycie, szyfrowanie w spoczynku dla wrażliwych zasobów, kontrolę dostępu opartą na rolach i zasadę najmniejszych uprawnień, utwardzanie, logowanie i monitoring, kopie zapasowe, weryfikację dostawców oraz zobowiązania do poufności. Żaden system nie jest w pełni bezpieczny, ale dążymy do ochrony danych przed nieuprawnionym dostępem i utratą.

12. Naruszenia ochrony danych

Mamy procedury wykrywania, badania i reagowania na naruszenia. Gdy naruszenie może powodować ryzyko dla Twoich praw, zgłaszamy je organowi nadzorczemu w ciągu 72 godzin (art. 33), a przy wysokim ryzyku informujemy również Ciebie bez zbędnej zwłoki (art. 34).

13. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy za pośrednictwem tej strony zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne w rozumieniu art. 22 i nie budujemy profili marketingowych odwiedzających. Wszelka analityka jest zagregowana.

14. Dzieci

Strona i usługi są skierowane do firm i profesjonalistów, nie do dzieci. Nie zbieramy świadomie danych od osób poniżej 16 lat. Skontaktuj się pod privacy@insightharborhq.com, jeśli sądzisz, że dziecko podało dane, a my je usuniemy.

15. Obowiązek podania danych

Podanie danych jest dobrowolne. Jeśli jednak nie podasz danych wymaganych do zapytania lub projektu, możemy nie być w stanie odpowiedzieć ani zrealizować usługi.

16. Zmiany

Możemy aktualizować politykę w związku ze zmianami prawa, przetwarzania lub usług. Data powyżej wskazuje aktualną wersję. Istotne zmiany zostaną wyróżnione na tej stronie i w razie potrzeby zakomunikowane bezpośrednio.

17. Organ nadzorczy i skargi

Jeśli uważasz, że nasze przetwarzanie narusza prawo, masz prawo wnieść skargę do organu nadzorczego, w szczególności w kraju UE/EOG swojego zamieszkania, pracy lub miejsca naruszenia. Organy nordyckie: Integritetsskyddsmyndigheten (IMY), Szwecja; Biuro Rzecznika Ochrony Danych, Finlandia; Datatilsynet, Norwegia; Datatilsynet, Dania. Chętnie najpierw przyjmiemy Twoje uwagi bezpośrednio.

18. Kontakt

W sprawach dotyczących polityki, przetwarzania lub praw pisz na privacy@insightharborhq.com lub do naszej siedziby: Scheelevägen 15, 223 70 Lund, Sweden.